Към съдържанието
Търсене

CVE-2024-37143: Dell PowerFlex appliance, обхождане на път

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Dell PowerFlex appliance versions prior to IC 46.381.00 and IC 46.376.00, Dell PowerFlex rack versions prior to RCM 3.8.1.0 (for RCM 3.8.x train) and prior to RCM 3.7.6.0 (for RCM 3.7.x train), Dell PowerFlex custom node using PowerFlex Manager versions prior to 4.6.1.0, Dell InsightIQ versions prior to 5.1.1, and Dell Data Lakehouse versions prior to 1.2.0.0 contain an Improper Link Resolution Before File Access vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability to execute arbitrary code on the system.

Засегнати продукти

  • Dell Dell PowerFlex appliance: N/A преди 46.381.00; N/A преди 46.376.00
  • Dell Dell PowerFlex rack: N/A преди 3.8.1.0; N/A преди 3.7.6.0
  • Dell Dell PowerFlex custom node: N/A преди 4.6.1.0
  • Dell Dell InsightIQ: N/A преди 5.1.1
  • Dell Dell Data Lakehouse: N/A преди 1.2.0.0

Вид слабост

История

  • 10 декември 2024 Публикувано

Други уязвимости в Dell Dell PowerFlex appliance

Първоизточници

CVE-2024-37143: Dell PowerFlex appliance, обхождане на път | freedomonline.bg